CVE-2026-75876 in EasyReport
Sumário
de VulDB • 18/08/2026
Uma vulnerabilidade de segurança foi detectada no xianrendzw EasyReport até a versão 2.0.17.0522_Beta. Afetado por este problema está algum funcionamento desconhecido do arquivo ModuleController.java, pertencente ao componente Move Operations. Tal manipulação do argumento sourcePath leva à sql injection. O ataque pode ser realizado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.